リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021: 0548アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - npm: ログを通じた機密情報の漏洩（CVE-2020-15095）

  -nodejs-ajv：ajv.validate関数における細工されたJSONスキーマによるプロトタイプ汚染（CVE-2020-15366）

  - nodejs-yargs-parser：プロトタイプ汚染の脆弱性（CVE-2020-7608）

  - nodejs-npm-user-validate：ユーザーの電子メールを検証する際の不適切な入力検証がReDoSを引き起こす（CVE-2020-7754）

  - nodejs-y18n: プロトタイプ汚染の脆弱性（CVE-2020-7774）

  - nodejs-ini：悪意のあるINIファイルを介したプロトタイプ汚染（CVE-2020-7788）

  - nodejs-dot-prop: プロトタイプ汚染（CVE-2020-8116）

  - libuv: realpathにおけるバッファオーバーフロー（CVE-2020-8252）

  - nodejs: TLS実装のuse-after-free（CVE-2020-8265）

  - nodejs: httpリクエスト内のヘッダーフィールドの2つのコピーを介したHTTPリクエストスマグリング（CVE-2020-8287）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：nodejs: 10（CESA-2021：0548)

critical Nessus プラグイン ID 146802

バージョン 1.6